0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

云采用的网络安全方法:复杂性和收敛性

姚小熊27 来源:TechWeb.com.cn 作者:TechWeb.com.cn 2021-01-15 14:11 次阅读

云为提高灵活性、性能、节约成本、加快上市时间提供了巨大的机会,所有这些都会带来更好的结果和体验。第一波云迁移通常会产生这些类型的结果。但多云的采用和日益复杂的混合网络的兴起意味着这些目标更难实现。

如今,许多云实施都具有非集成,完全不同的技术的特点,这些技术跨多个设施和云部署,缺乏可见性和控制力。

随着基础架构的多样化以及新技术和工具的出现,复杂性在不断增加,网络,局域网,广域网以及多层云的攻击面和边缘数量不断扩大。但是,采用云并不意味着一切都应该转移到云中。云带来了自己的一系列安全和网络挑战,而这正是安全和网络融合变得越来越重要的地方。

多云策略可能导致更高的复杂性

通过实施多云策略,组织可以避免供应商锁定,并选择满足特定应用程序或工作负载要求的最佳云服务。这也使组织可以选择成本优化的服务,并使用地理位置分散的云来满足数据所有权要求,进行灾难恢复或改善整体用户体验。此外,多云模型还提供了冗余以降低停机风险。

但是,尽管此模型具有许多优点,但采用多云还是会增加管理的复杂性,尤其是如果添加云服务是以临时方式而不是从头开始计划的话。困难在于每个云环境都是唯一的。跨多个云环境的工具需要能够无缝连接,一致地运行并且可以在不同的云环境之间工作,而不会丢失功能,碎片化策略或降低执行标准。这些工具需要在实现环境之间实时桥接协议和标准的同时实现所有这些目标。

从部署到网络性能再到运营成本,这种复杂性带来了管理和运营挑战。很少有IT团队具有管理多个公共云,私有云和本地环境的混合部署的专业知识。持续缺乏技术人才,尤其是云和安全架构师,使得这种情况不太可能发生。资源受限的组织,特别是中型公司,将难以跟上。

必须采用集成的安全性和网络技术,以最大限度地提高多云战略的收益和灵活性。无法单独考虑计算元素。必须考虑用户如何从多个远程位置和分支机构访问云资源。业务结果和最终用户体验都取决于优化的网络性能。无需将流量回传到数据中心然后再回传到Internet,SD-WAN现在对于任何多云策略的成功都至关重要。

但是,与所有产品一样,并非所有SD-WAN解决方案都可以互换或相等。它们在功能方面差异很大,并且并非所有人都能够充分支持多云部署。集成安全性和SD-WAN对于确保安全性和网络性能至关重要,这是混合云解决方案的基础。企业应从一开始就认真考虑云,网络和安全组件的集成程度,以确保满足功能,管理,性能(尤其是安全性)以及资本支出(CapEx)和运营支出(OpEx)的要求。

云不是硬道理

关于硬件灭亡的报道被大大夸大了。多云管理和节省成本的实际局限性导致许多组织,尤其是大型企业维护混合基础架构。确实,在私有云中,始终会更好地支持和保护某些应用程序和大型数据湖。此外,超大规模运营需要能够支持巨大有效载荷和计算需求的设备。因此,即使有了云,硬件仍然很重要。

当组织迁移到云时,仍然有一些数据和敏感信息将保留在本地。结果,组织需要遍及任何地方的安全性-本地,数据中心,多云,公共云等。这是安全性和网络融合的关键。

安全与网络的融合

安全驱动网络背后的核心思想是安全和网络必须是同一事物的两个方面。这样,每当网络基础架构发展或扩展时,安全性便会自动适应该环境的集成部分。

在SD-WAN环境中,安全性与诸如应用程序控制,带宽管理和动态故障转移之类的连接功能结合在一起,以确保在调整连接以保持体验质量时,安全性是该过程不可或缺的一部分。然后可以将这种集成方法扩展到安全的接入点,交换机,甚至5G连接。

汇集全部

云的采用已经迅速增长;大规模转移到远程工作使它迅速发展起来。云提供了很多东西,而组织却完全避开它的优势是愚蠢的。这并不意味着它没有警告。云增加了管理的复杂性,需要特殊的工具和难以获得的IT专业人员的专业知识。这样,我们可以清楚地看到,云计算的成功取决于网络和安全性的融合运行,以确保用户可以安全,无缝地访问云资源。要最大程度地发挥多云战略的优势和灵活性,就需要集成的安全性和网络技术,而SD-WAN可以很好地满足这一要求。

但是,所有关于云的讨论并不意味着企业数据中心将消失。总会有组织希望保留的敏感数据。如此多的数据环境需要安全性和网络的融合。组织需要盘点自己的需求,并设计出涵盖所有基础的安全和网络策略,无论云和本地部署如何组合。
责任编辑:YYX

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • WAN
    WAN
    +关注

    关注

    1

    文章

    148

    浏览量

    18907
  • 网络安全
    +关注

    关注

    10

    文章

    3104

    浏览量

    59520
收藏 人收藏

    评论

    相关推荐

    戴尔科技筑牢企业数据网络安全防线

    没错,如今的网络安全环境正如万圣夜一般百鬼夜行,网络攻击形式层出不穷,部分网络攻击具备高度的隐蔽复杂性,并且要比以往的攻击更加迅速和致命
    的头像 发表于 11-05 11:16 261次阅读

    艾体宝干货 使用TAP和NPB安全监控OT网络:基于普渡模型的方法

    随着工业控制系统和运营技术网络(ICS/OT)的复杂性与日俱增,保障网络安全已成为一项至关重要的任务。本文深入探讨了如何结合TAPs和网络包分析器(NPBs)来为这些
    的头像 发表于 11-04 17:07 73次阅读
    艾体宝干货 使用TAP和NPB<b class='flag-5'>安全</b>监控OT<b class='flag-5'>网络</b>:基于普渡模型的<b class='flag-5'>方法</b>

    最有效的服务器网络安全防护措施

    服务器网络安全防护措施是确保服务稳定性和数据安全的关键环节,最有效的服务器网络安全防护措施
    的头像 发表于 10-31 09:51 110次阅读

    计算安全性如何保障

    计算的安全性是一个复杂而多维的问题,涉及多个层面和多种技术手段。为了保障计算的安全性,需要采取一系列综合措施,以下是具体的保障
    的头像 发表于 10-24 09:14 155次阅读

    常见的网络硬件设备有哪些?国产网络安全主板提供稳定的硬件支持

    随着网络技术的不断进步,网络安全问题日益严重,企业和个人对网络安全的重视程度不断加深,对于网络安全硬件设备的要求也越来越高,网络硬件设备不仅
    的头像 发表于 10-21 10:23 137次阅读

    网络安全技术商CrowdStrike与英伟达合作

    网络安全技术商CrowdStrike与英伟达合作共同研发更先进的网络防御解决方案;提升CrowdStrike Falcon平台的威胁检测速度和准确。将通过人工智能原生平台CrowdStrike
    的头像 发表于 08-28 16:30 1196次阅读

    揭秘!家用路由器如何保障你的网络安全

    家用路由器保障网络安全需选知名品牌和型号,设置复杂密码并开启防火墙,定期更新固件,使用安全协议,合理规划网络布局,及时发现并处理异常。提高家庭成员
    的头像 发表于 05-10 10:50 535次阅读

    一文解读PSpice中的收敛性问题及其相关因素

    前言:耀创科技U-Creative|CadenceChannelPartner在帮助客户解答PSpice软件使用问题超过15年,客户经常会提到仿真收敛性问题,因此,通过发表此文详解PSpice中
    的头像 发表于 04-13 08:12 1633次阅读
    一文解读PSpice中的<b class='flag-5'>收敛性</b>问题及其相关因素

    解决选择合适安全控制器的复杂性

    作者:Jeff Shepard 投稿人:DigiKey 北美编辑 工业系统中的安全是一个关键而复杂的主题,因此为给定应用指定最佳安全控制器具有挑战。其中考虑因素包括与
    的头像 发表于 02-13 13:32 509次阅读
    解决选择合适<b class='flag-5'>安全</b>控制器的<b class='flag-5'>复杂性</b>

    2024年网络安全趋势及企业有效对策

    随着2023年网络结构的不断演变和网络威胁的激增,以及计算的广泛应用,企业在数字化转型的道路上面临着更为复杂和严峻的网络安全挑战。为了有效
    的头像 发表于 01-23 15:46 570次阅读

    Saber中如何更好地提高仿真的收敛性(一)

    在仿真过程中,由于仿真模型的不连续,或者模型没有适当地表征/参数化,或者当求解器无法求解控制模型行为的方程时,可能就会出现仿真的收敛问题。
    的头像 发表于 12-05 14:43 1471次阅读
    Saber中如何更好地提高仿真的<b class='flag-5'>收敛性</b>(一)

    缓冲ADC系列消除信号调理的复杂性

    电子发烧友网站提供《缓冲ADC系列消除信号调理的复杂性.pdf》资料免费下载
    发表于 11-22 15:01 1次下载
    缓冲ADC系列消除信号调理的<b class='flag-5'>复杂性</b>

    缓冲ADC系列消除了信号调理的复杂性

    电子发烧友网站提供《缓冲ADC系列消除了信号调理的复杂性.pdf》资料免费下载
    发表于 11-22 10:55 0次下载
    缓冲ADC系列消除了信号调理的<b class='flag-5'>复杂性</b>

    千兆光模块和万兆光模块在网络安全中的重要

    本文旨在介绍千兆光模块和万兆光模块在网络安全中的重要。作为网络通信的基础设施,光模块的性能和稳定性对网络安全至关重要。本文将从光模块的技术参数、优势和适用范围开始,介绍千兆光模块和万
    的头像 发表于 11-13 11:00 545次阅读

    高密度、高复杂性的多层压合pcb电路板

    高密度、高复杂性的多层压合pcb电路板
    的头像 发表于 11-09 17:15 2316次阅读